des icones qui disparaissent

Question

Voila depuis quelque temps j'ai un soucis avec ma carte graphique, j'ai des icones qui disparaissent j'ai du mal a lire des dvd et joué aux jeux,mon pc et ma connexion internet est de plus en plus lente et desfois mon pc redémarre tout seul.
J'ai fait un scan avec bitdefender online il a rien trouvé, avec mon anti-virus avast toujours rien.
Que dois-je faire????

Merci de vos réponses et de votre aide.

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter. 
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème. 
Merci de votre compréhension. 




Télécharge HijackThis ici: 
http://www.merijn.org/files/hijackthis.zip
ou ici :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


Bon courage 
A+

Kamreen · Answer

SmitFraudFix v2.212

Rapport fait à 16:10:25,00, 15/08/2007
Executé à partir de C:\Documents and Settings\kamreen586\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mobile Master\MMAgent.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mobile Master\MMScan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kamreen586


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kamreen586\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\KAMREE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://www.gemey-maybelline.com/makeupStudio/flash/img/border2.gif"
"SubscribedURL"="http://www.gemey-maybelline.com/makeupStudio/flash/img/border2.gif"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Hercules Wireless G USB2 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9F3C0AC6-FB1E-4131-B002-0DE83363FEE4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9F3C0AC6-FB1E-4131-B002-0DE83363FEE4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9F3C0AC6-FB1E-4131-B002-0DE83363FEE4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )







Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Kamreen · Answer

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 15/08/2007 a 16:34:16,21 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\f3PSSavr.scr 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\funwebproducts\" 
tentative de suppression de "C:\Program Files\MyWebSearch\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

rudyrital · Answer

ok, passe a sdfix:)

Kamreen · Answer

SDFix: Version 1.98

Run by kamreen586 on 15/08/2007 at 16:54

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\KAMREE~1\Bureau\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\StubInstaller.exe"="C:\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
"C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Disabled:pando"
"C:\Program Files\Microsoft Games\Halo Trial\halo.exe"="C:\Program Files\Microsoft Games\Halo Trial\halo.exe:*:Enabled:Halo"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Xolox\mldonkey\mlnet.exe"="C:\Program Files\Xolox\mldonkey\mlnet.exe:*:Disabled:MLdonkey - multiuser P2P daemon"
"C:\Program Files\MSN BackUp\MSNBackup.exe"="C:\Program Files\MSN BackUp\MSNBackup.exe:*:Disabled:MSN BackUp"
"C:\Program Files\Xolox\XoloxEXE.exe"="C:\Program Files\Xolox\XoloxEXE.exe:*:Disabled:Xolox"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\anu_2112@hotmail.com\DSC02339.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\anu_2112@hotmail.com\DSC02347.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\anu_2112@hotmail.com\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\crazygo_77@hotmail.com\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\foussa92@hotmail.fr\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 100.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 101.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 102.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 103.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 104.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 105.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 107.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 108.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 110.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 111.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 112.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 113.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 115.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 116.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 118.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 119.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Photo 121.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\jashinth93@hotmail.fr\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders
aveidaziz@hotmail.com\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3264.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3273.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3274.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3275.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3278.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3281.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3284.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3311.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3377.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3378.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3379.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3380.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3507.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3532.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3545.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3548.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3591.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3602.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3603.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3621.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\CIMG3637.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC01170.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC01518.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC01630.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC01635.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC02088.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC02130.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\DSC02148.JPG
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\Sans titre-Niveaux de gris-01.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\Sans titre-True Color-02.jpg
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\princesspakos@hotmail.fr\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Foldersourou44300@hotmail.fr\Thumbs.db
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\safiya_06@hotmail.com\ENUR feat. Natasja Calabria 2006 Radio Mix.mp3
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\Sharing Folders\safiya_06@hotmail.com\Erick E - The Beat Is Rocking (radio edit).mp3
C:\Documents and Settings\Farheen\Local Settings\Application Data\Microsoft\Messenger\farheen1988_8@hotmail.com\SharingMetadata\princesspakos@hotmail.fr\DFSR\ConflictDelete\Thumbs.db
C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll
C:\WINDOWS\system32\wxmmin.dll
C:\Program Files\Canon\MP Navigator 2.0\Maint.exe
C:\Program Files\Picasa2\setup.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

                                 Finished

Kamreen · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:07:55, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Mobile Master\MMAgent.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\WINDOWS\system32
vsvc32.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mobile Master\MMScan.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\KAMREE~1\LOCALS~1\Temp\Rar$EX00.235\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [sxchmqcbfk] c:\windows\system32\sxchmqcbfk.exe sxchmqcbfk
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MMAgent] C:\Program Files\Mobile Master\MMAgent.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service Messenger Sharing USN Journal Reader (usnsvc) - Unknown owner - C:\Program.exe (file missing)

rudyrital · Answer

telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport 

Poste le sur le forum dans ta reponse

Kamreen · Answer

ComboFix 07-08-14.4 - "kamreen586" 2007-08-15 17:48:35.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.605 [GMT 2:00] ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\DOCUME~1\Farheen\APPLIC~1\.. avmonlog C:\DOCUME~1\KAMREE~1\APPLIC~1\.. avmonlog C:\DOCUME~1\Mahwish\APPLIC~1\.. avmonlog ((((((((((((((((((((((((( Files Created from 2007-07-15 to 2007-08-15 ))))))))))))))))))))))))))))))) 2007-08-15 17:48 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-15 17:47 1,417,160 --a------ C:\Program Files\ComboFix.exe 2007-08-15 16:53 d-------- C:\WINDOWS\ERUNT 2007-08-15 16:10 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-08-15 16:10 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-08-15 16:10 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-08-15 16:10 2,566 --a------ C:\WINDOWS\system32 mp.reg 2007-08-15 16:10 d-------- C:\DOCUME~1\KAMREE~1\SmitfraudFix 2007-08-15 16:00 d-------- C:\Program Files\Navilog1 2007-08-14 17:02 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-08-14 17:01 d-------- C:\Program Files\Lavasoft 2007-08-14 17:01 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-08-14 14:06 d-------- C:\WINDOWS\BDOSCAN8 2007-08-14 13:44 5,505,024 --ah----- C:\DOCUME~1\Farheen\NTUSER.DAT 2007-08-14 13:44 3,670,016 --ah----- C:\DOCUME~1\Mahwish\NTUSER.DAT 2007-08-10 18:22 16,384 --a------ C:\WINDOWS\system32\FileOps.exe 2007-08-10 18:22 d-------- C:\Program Files\Fichiers communs\Vbox 2007-08-10 18:20 d-------- C:\WINDOWS\Adobe Illustrator CS 2007-08-10 17:21 d-------- C:\Program Files\GIMP-2.0 2007-08-07 14:00 45 ---h----- C:\WINDOWS\dwin0402.dat 2007-08-07 13:59 d-------- C:\Program Files\PhotoFiltre Studio 2007-08-06 19:06 d-------- C:\DOCUME~1\KAMREE~1\APPLIC~1\DivX 2007-08-03 02:05 d-------- C:\DOCUME~1\Farheen\APPLIC~1\DivX 2007-07-31 21:05 d-------- C:\Program Files\Ediser 2007-07-31 19:15 d-------- C:\DOCUME~1\Farheen\WINDOWS 2007-07-29 23:28 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2007-07-29 23:28 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-07-29 23:28 116,472 --------- C:\WINDOWS\system32\pxcpyi64.exe 2007-07-29 23:28 d-------- C:\Program Files\DivX 2007-07-26 22:38 d-------- C:\DOCUME~1\Farheen\Incomplete 2007-07-25 13:41 d-------- C:\Program Files\Visicom Media (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-15 15:49 212849 --a------ C:\Program Files\hijackthis.zip 2007-08-14 21:36 --------- d-------- C:\Program Files\MSN Messenger 2007-08-14 17:00 --------- d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-08-10 18:21 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-24 20:04 --------- d-------- C:\Program Files\Picasa2 2007-07-21 20:34 --------- d-------- C:\DOCUME~1\KAMREE~1\APPLIC~1\Canon 2007-07-12 21:10 --------- d-------- C:\Program Files\Windows Live 2007-07-12 21:10 --------- d-------- C:\Program Files\Messenger Plus! Live 2007-07-11 13:20 --------- d-------- C:\Program Files\Vimicro 2007-07-09 21:07 524288 --a------ C:\WINDOWS\system32\DivXsm.exe 2007-07-09 21:07 36624 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys 2007-07-09 21:07 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-07-09 21:07 200704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-07-09 21:07 1044480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-07-09 21:05 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-07-09 21:05 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-07-09 21:05 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-07-09 21:05 740442 --a------ C:\WINDOWS\system32\DivX.dll 2007-07-09 21:05 73728 --a------ C:\WINDOWS\system32\dpl100.dll 2007-07-09 21:05 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll 2007-07-09 21:05 57344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-07-09 21:05 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll 2007-07-09 21:05 344064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-07-09 21:05 294912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-07-09 21:05 294912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-07-09 21:05 196608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-07-09 21:05 124472 --a------ C:\WINDOWS\system32\DivXCodecUpdateChecker.exe 2007-07-09 21:05 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2007-06-28 19:01 613709 --a------ C:\Program Files\Reflet.zip 2007-06-27 13:48 --------- d-------- C:\DOCUME~1\KAMREE~1\APPLIC~1\Samsung 2007-06-27 13:45 --------- d-------- C:\Program Files\Samsung 2007-06-22 21:06 --------- d-------- C:\Program Files\Google 2007-06-22 21:03 --------- d-------- C:\DOCUME~1\KAMREE~1\APPLIC~1\Google 2007-06-21 12:38 --------- d-------- C:\Program Files\Ant Renamer 2007-05-16 17:13 86528 --a--c--- C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 17:13 85504 -----c--- C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 17:13 683520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-05-16 17:13 510976 -----c--- C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 17:13 1314816 -----c--- C:\WINDOWS\system32\dllcache\msoe.dll --------- C:\Program Files\Mes téléchargements ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2007-03-07 20:57] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-03-08 16:09] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22] "nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32 wiz.exe] "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22] "ZSSnp211"="C:\WINDOWS\ZSSnp211.exe" [2006-08-19 11:37] "Domino"="C:\WINDOWS\Domino.exe" [2006-08-18 16:58] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 01:15] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-03 16:18] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2006-07-29 19:34] "Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-03-01 19:11] "MMAgent"="C:\Program Files\Mobile Master\MMAgent.exe" [2007-04-22 12:03] [HKEY_USERS\.default\software\microsoft\windows\currentversion unonce] "Config"=%systemroot%\system32 un.cmd "nlsf"=cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" "tscuninstall"=%systemroot%\system32 scupgrd.exe [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 00:01:50] Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader eader_sl.exe [2006-10-23 01:48:20] WiFi Station pour Livebox.lnk - C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe [2007-05-28 13:40:59] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"=1 (0x1) "NoSMBalloonTip"=1 (0x1) "NoDesktopCleanupWizard"=1 (0x1) "NoWelcomeScreen"=1 (0x1) "NoTrayItemsDisplay"=0 (0x0) "NoStrCmpLogical"=0 (0x0) "NoInstrumentation"=0 (0x0) "NoSMHelp"=1 (0x1) "NoStartMenuMFUprogramsList"=0 (0x0) "NoRecentDocsHistory"=0 (0x0) "NoRecentDocsMenu"=0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"=1 (0x1) "NoSMBalloonTip"=1 (0x1) "NoDesktopCleanupWizard"=1 (0x1) "NoWelcomeScreen"=1 (0x1) R3 ZSMC211;Webcam (ZS0211);C:\WINDOWS\system32\Drivers\ZS211.sys S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ssm_bus.sys S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys Contents of the 'Scheduled Tasks' folder 2007-08-10 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2004\SystemOptimizer.exe ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-15 17:50:54 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-15 17:51:31 C:\ComboFix-quarantined-files.txt ... 2007-08-15 17:51 --- E O F ---

rudyrital · Answer

remet un nouveau log hijackthis

Kamreen · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:50:41, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Mobile Master\MMAgent.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mobile Master\MMScan.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\KAMREE~1\LOCALS~1\Temp\Rar$EX00.640\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MMAgent] C:\Program Files\Mobile Master\MMAgent.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service Messenger Sharing USN Journal Reader (usnsvc) - Unknown owner - C:\Program.exe (file missing)

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

referme ton navigateur (internet explorer ) puis clic sur " fix check"


Rends toi sur ce site :
https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

C:\WINDOWS\ZSSnp211.exe

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

fait de meme avec celle ci :

C:\WINDOWS\Domino.exe

Kamreen · Answer

Fichier ZSSnp211.exe reçu le 2007.08.15 20:25:32 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/31 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 40 et 58 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.8.15.0	2007.08.14	-
AntiVir	7.4.1.62	2007.08.15	-
Authentium	4.93.8	2007.08.15	-
Avast	4.7.1029.0	2007.08.15	-
AVG	7.5.0.476	2007.08.15	-
BitDefender	7.2	2007.08.15	-
CAT-QuickHeal	9.00	2007.08.14	-
ClamAV	0.91	2007.08.15	-
DrWeb	4.33	2007.08.15	-
eSafe	7.0.15.0	2007.08.10	-
eTrust-Vet	31.1.5061	2007.08.15	-
Ewido	4.0	2007.08.15	-
FileAdvisor	1	2007.08.15	-
Fortinet	2.91.0.0	2007.08.15	-
F-Prot	4.3.2.48	2007.08.14	-
F-Secure	6.70.13030.0	2007.08.15	-
Ikarus	T3.1.1.12	2007.08.15	-
Kaspersky	4.0.2.24	2007.08.15	-
McAfee	5098	2007.08.15	-
Microsoft	1.2704	2007.08.15	-
NOD32v2	2464	2007.08.15	-
Norman	5.80.02	2007.08.15	-
Panda	9.0.0.4	2007.08.14	-
Prevx1	V2	2007.08.15	-
Rising	19.36.22.00	2007.08.15	-
Sophos	4.20.0	2007.08.12	-
Sunbelt	2.2.907.0	2007.08.14	-
TheHacker	6.1.8.168	2007.08.15	-
VBA32	3.12.2.2	2007.08.14	-
VirusBuster	4.3.26:9	2007.08.15	-
Webwasher-Gateway	6.0.1	2007.08.15	-
Information additionnelle
File size: 49152 bytes
MD5: 6409f6271afe9b4fe449db849042e240
SHA1: 7c8475f7d37f0b72a10c04316b143f28cf0cf43b

rudyrital · Answer

ok , et le suivant:)

Kamreen · Answer

Fichier Domino.exe reçu le 2007.08.15 20:43:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 52 et 75 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.8.15.0	2007.08.14	-
AntiVir	7.4.1.62	2007.08.15	-
Authentium	4.93.8	2007.08.15	-
Avast	4.7.1029.0	2007.08.15	-
AVG	7.5.0.476	2007.08.15	-
BitDefender	7.2	2007.08.15	-
CAT-QuickHeal	9.00	2007.08.14	-
ClamAV	0.91	2007.08.15	-
DrWeb	4.33	2007.08.15	-
eSafe	7.0.15.0	2007.08.10	-
eTrust-Vet	31.1.5061	2007.08.15	-
Ewido	4.0	2007.08.15	-
FileAdvisor	1	2007.08.15	-
Fortinet	2.91.0.0	2007.08.15	-
F-Prot	4.3.2.48	2007.08.14	-
F-Secure	6.70.13030.0	2007.08.15	-
Ikarus	T3.1.1.12	2007.08.15	-
Kaspersky	4.0.2.24	2007.08.15	-
McAfee	5098	2007.08.15	-
Microsoft	1.2704	2007.08.15	-
NOD32v2	2464	2007.08.15	-
Norman	5.80.02	2007.08.15	-
Panda	9.0.0.4	2007.08.14	-
Prevx1	V2	2007.08.15	-
Rising	19.36.22.00	2007.08.15	-
Sophos	4.20.0	2007.08.12	-
Sunbelt	2.2.907.0	2007.08.14	-
Symantec	10	2007.08.15	-
TheHacker	6.1.8.168	2007.08.15	-
VBA32	3.12.2.2	2007.08.14	-
VirusBuster	4.3.26:9	2007.08.15	-
Webwasher-Gateway	6.0.1	2007.08.15	-
Information additionnelle
File size: 49152 bytes
MD5: 5603c2c8940f5e43864d4000304ab175
SHA1: f22234ed04ad1220b28cacaabc2ab0361ce6fe11

rudyrital · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation : 
C:\Program Files\Macrogaming



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Kamreen · Answer

C:\Program Files\Macrogaming\SweetIMBarForIE\Cache moved successfully.
C:\Program Files\Macrogaming\SweetIMBarForIE moved successfully.
C:\Program Files\Macrogaming\SweetIM\data\contentdb moved successfully.
C:\Program Files\Macrogaming\SweetIM\data moved successfully.
C:\Program Files\Macrogaming\SweetIM\conf\users\shaheen_majeed786 moved successfully.
C:\Program Files\Macrogaming\SweetIM\conf\users moved successfully.
C:\Program Files\Macrogaming\SweetIM\conf moved successfully.
C:\Program Files\Macrogaming\SweetIM moved successfully.
C:\Program Files\Macrogaming moved successfully.
 
Created on 08/15/2007 21:17:38

rudyrital · Answer

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, redemarre le pc

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

et remet un log hijackthis

Kamreen · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:32:30, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mobile Master\MMAgent.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mobile Master\MMScan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\KAMREE~1\LOCALS~1\Temp\Rar$EX00.438\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MMAgent] C:\Program Files\Mobile Master\MMAgent.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Service Messenger Sharing USN Journal Reader (usnsvc) - Unknown owner - C:\Program.exe (file missing)

rudyrital · Answer

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
http://www.malekal.com/kerio_firewall.php
Plus d'info : 
->https://kerio.probb.fr/

Kamreen · Answer

Aprés avoir télécharger ce pare feu je fais quoi?
Et surtout pour mes icones ils sont pas tous revenus.
Mais c'est quand meme trés trés trés gentil de votre part de m'avoir concerné du temps pour m'aider.
Merci!

rudyrital · Answer

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici






fait un scan ici 
https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

copie colle le résultat ici

Des icones qui disparaissent - Page 2

Discussions similaires

Newsletters